07-17-2011 02:05 PM - editado 03-21-2019 04:38 PM
Abrí un caso en el TAC para un equipo de videoconferencia que no funcionaba con una traducción de NAT estatica 1 a 1. Me pidieron que deshabilitara “ip nat service” y después de esto el problema se corrigió. Que es lo que hace este comando y porque se tuvo que quitar de la configuracion??? Yo no recuerdo haber configurado esta opcion?
Chris
¡Resuelto! Ir a solución.
el 07-17-2011 02:45 PM
Hola Chris:
Esta función trabaja sobre aplicaciones ALG (Application Level Gateway) que en forma simplificada incluyen información de direccionamiento IP dentro de la carga útil (payload) del paquete. Por regla general, NAT sólo modifica los encabezados de capa 3/4 de los paquetes, pero con este servicio puede reconocer el tipo de aplicación y modificar también la información de direccionamiento dentro de la carga útil. “NAT Service” está habilitado por default, esa es la razón por la que tuviste que deshabilitarla a pesar de que no la habías configurado anteriormente. Para protocolos como H.323, SIP ó MGCP esta función trabaja muy bien con equipos de voz y video Cisco, son los equipos de otro proveedor los que generalmente requieren que se deshabilite esta opción. La razón es que por lo general otros proveedores diseñan sus equipos asumiendo que estarán atrás de un equipo que haga NAT de un proveedor externo y hacen modificaciones para que la carga útil no tenga que ser alterada, por esta razón es necesario deshabilitar “NAT Service” para que NAT sólo se dedique a modificar el encabezado de los paquetes.
Saludos,
Ricardo.
el 07-17-2011 02:45 PM
Hola Chris:
Esta función trabaja sobre aplicaciones ALG (Application Level Gateway) que en forma simplificada incluyen información de direccionamiento IP dentro de la carga útil (payload) del paquete. Por regla general, NAT sólo modifica los encabezados de capa 3/4 de los paquetes, pero con este servicio puede reconocer el tipo de aplicación y modificar también la información de direccionamiento dentro de la carga útil. “NAT Service” está habilitado por default, esa es la razón por la que tuviste que deshabilitarla a pesar de que no la habías configurado anteriormente. Para protocolos como H.323, SIP ó MGCP esta función trabaja muy bien con equipos de voz y video Cisco, son los equipos de otro proveedor los que generalmente requieren que se deshabilite esta opción. La razón es que por lo general otros proveedores diseñan sus equipos asumiendo que estarán atrás de un equipo que haga NAT de un proveedor externo y hacen modificaciones para que la carga útil no tenga que ser alterada, por esta razón es necesario deshabilitar “NAT Service” para que NAT sólo se dedique a modificar el encabezado de los paquetes.
Saludos,
Ricardo.
Descubra y salve sus notas favoritas. Vuelva a encontrar las respuestas de los expertos, guías paso a paso, temas recientes y mucho más.
¿Es nuevo por aquí? Empiece con estos tips. Cómo usar la comunidad Guía para nuevos miembros
Navegue y encuentre contenido personalizado de la comunidad